关于网络人软件安全性的说明

网络人主要功能是远程办公和远程监控，在你的电脑上安装了网络人后，在全世界任何一台能上网的电脑都可以远程控制你的电脑，上传下载资料，遥控鼠标键盘，相当与操作本机一样，轻松实现远程办公。很多用户担心安装了网络人后自己电脑变得不安全，害怕本机资料被盗，为此网络人电脑有限公司郑重的向所有用户承诺，安装及使用网络人进行远程管理是非常安全的，以下为网络人软件的安全性分析。

网络人是世界上为数不多可以实现内网穿透功能的远程控制软件(支持P2P)，在本机安装了该软件并运行后，软件上会显示出本机的IP 地址，并随机生成一个密码。只要知道软件上显示的IP地址和密码，就可以控制该台电脑。由于IP和密码都是随机变化的，若将软件用于远程办公肯定不合适宜，因为你不知道软件上的IP和密码变成什么了，所以你需要申请一个会员（免费），以会员身份登陆后，程序会让你设定一个控制密码，今后在地球上任意一个能上网的地方输入你的会员号和控制密码，就可以对该电脑实施远程控制，上传下载文件，开启视频监控，远程重启、关机……极大的提高你的工作效率。但不少用户由此也产生了安全性的疑问——知道用户名和密码，就可以控制我的电脑，如果用户名和密码不慎泄露了，我的电脑不就被人家控制了吗？况且，使用软件要登陆网络人的服务器，说明从服务器上可以查到所有的用户名和密码，那意味着网络人公司可以控制任何一个用户？万一网络人的服务器被黑客入侵，那么所有用户的账号密码都被黑客盗窃了，黑客不也可以控制任何一个网络人用户的电脑了吗？

事实上，网络人软件的设计充分考虑到了任何可能发生的不安全因素。下面我们就使用网络人的安全性从技术上，向所有使用网络人的用户做一个明晰的解释。

首先我们需要向用户申明——网络人服务器的作用是协助软件穿透内网，每一款需要穿透内网的软件都需要服务器的协助，否则不能实现内网的穿透。当前网络上95%的远程控制软件都不能穿透内网（不支持从局域网中控制另外一个局域网）。而现实情况是85%以上的网络环境都属于局域网，使用网络人可以穿透内网，它使得你可以不受网络环境的约束，只要能上网就可以实施远程控制，随时随地远程办公，解决了远程控制的瓶颈问题，而普通的远程控制软件如Radmin、PcanyWhere、vnc、灰鸽子等是不可能实现该功能的。之所以能实现内网穿透，起作用的就是网络人的服务器，网络人服务器上的确保存了所有用户的密码。说到密码，就要对网络人的密码机制进行解释——如果你是网络人的会员，那么将会使用到两个密码，一个是登陆密码，一个是控制密码。登陆密码保存在服务器上，主要用于登陆服务器时候验证你的会员身份。当你以会员身份第一次登陆成功后，网络人软件会提示你输入一个控制密码，该密码使用MD5方式加密后，保存在本机软件安装目录下的Property.ini文件中。对方要控制你的时候输入的密码就是这个控制密码，也就是说起作用的实际上是控制密码，而非保存在服务器上的登陆密码。黑客即使入侵了我们的服务器盗取了密码，他获得的也仅仅是你

的登陆密码，没有任何的意义，如果他用盗取的用户名和密码登陆，就会将你安装的网络人挤掉线，那就更加不可能控制你的电脑了。控制密码加密后保存在安装目录下名为Property.ini的隐性文件中，大家可以删掉该文件，再然后让对方控制你，这时对方会发现软件提示密码不正确，这可以充分说明控制密码保存在本机，欢迎大家验证。如果你使用的远程控制软件的连接密码不是保存在本机，而是保存在服务器上的，那你可千万要小心，真保不准，哪个黑客入侵了服务器，获得了你的用户名和密码，你就成了别人的肉鸡了，但是使用网络人绝对是安全的。

了解了网络人密码设置机制后，我想你不会再担心别人从服务器上盗取你的用户名和密码了吧？但只输入用户名和一个密码就可以控制，总让人感觉有点不妥当，万一人家猜出我的用户名和密码不就可以控制我了吗？为了解决这部分用户的疑虑，网络人对此也进行了相应的安全设置，在网络人主界面上，点击设置，最左上角有个“要求验证系统用户名及密码”的选项，如下图：

将该选项选中后，对方在连接你时，除了要输入控制密码外，还要输入你系统登陆的用户名和密码（选中该选项，则你必须为你的系统设置一个登陆用户名和密码），该设置可以极大的保护你的系统安全——再厉害的人也不可能将你的两个用户名，两个密码都猜测出来吧？如上图所示，软件还有非常多的安全设置，是否允许远程控制，是否允许文件管理，是否采用手工验证等等选项一应俱全。

有的用户担忧别人用暴力破解密码，其实所谓的暴力破解密码，一般是针对破解本地密码而言，比如需要破解一个密码，就编写一个软件，用穷举法，一个个密码提交去测试，直到试验成功为止，相当与将人做的工作交给程序自动完成。网络人软件的架构设计，使得暴力破解法完全失效——因为对方根本连接不上你的的电脑，密码发到哪里去验证呢？有的用户担忧，既然暴力破解不可以，那我嗅探你的密码总可以吧？毕竟软件进行连接时候需要提交密码验证，而且上传下载过程中也有数据在进行传输，如果我在你的电脑中安装个嗅探器，嗅探你电脑发送的所有数据，这样不就可以截取到你的密码或拦截你传输的文件了吗？这些问题我们也早考虑到了——网络人的数据传输使用的是当前最流行的，应用在银行业电子资金转账（EFT）领域中dse加密算法,该加密标准由美国国家安全局和国家标准与技术局来管理，因此大家无需担忧数据在传输过程中被截取和破译。不过话又说回来，如果对方能在你的电脑中安装一个嗅探器，嗅探你的数据，那他直接安装个木马控制你的电脑不是更好吗？

有的用户担忧在上传下载文件的过程中，我们的服务器截取用户的数据……这是因为你完全不了解网络人导致的，网络人是一个纯粹的P2P软件，正如文章开篇所说的那样，网络人服务器的作用是协助穿透内网，保证两个处于不同局域网的电脑能成功连接。一旦你与对方连上，那么数据传输就完全在你与对方电脑之间进行，根本不通过网络人的服务器。大家可以做个试验来验证该说法，你可以控制同一个局域网里另外一台电脑，当成功的连接上对方后，将你的猫（Moden）的电源关闭，这时候，你们双方肯定都上不了网了，网络人也

会提示失去与服务器的连接，但是你会发现在断开英特网的情况下，你依然可以控制这台电脑——因为这时候数据完全在局域网中进行传输。这充分说明了数据传输走的是P2P （直连）的模式，而不是通过服务器中转。如果你是至尊级别的会员，将拥有强制使用服务器中转的功能，当连接不上对方时候（由于硬件设备的原因，直连成功率一般只能达到90%左右），用户可以选择是否使用中转功能，如果用户选择中转连接，那么数据才会通过服务器中转，中转功能主要是应对一些不能直连的情况而设置的，目的是保障用户在任何时候都能连接对方，该权限只有至尊会员才拥有。即便使用中转功能，数据也是加密后传输，直接在内存中交换，我们的服务器不会截留任何的数据，因此用户无需担忧数据被截留。

网络人电脑公司还自主研发了电脑控制器，可以实现远程开机和关机的功能，你可以在需要控制时，打个电话（手机）让电脑自动开机，控制完毕自动关机，即便上文所述的安全保护措施都失效了，你也不用担心你的电脑被他人非法控制。

综上所述，我们可以很自豪、负责任的对所有的网络人用户说，网络人是当今世界上最安全的远程控制软件，现在世界上没有比网络人在安全性上考虑更周全的远程控制软件，使用网络人，我们已做足了安全工作，你无需为此担忧。